{"id":9873,"date":"2026-11-08T22:50:39","date_gmt":"2026-11-08T21:50:39","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9873"},"modified":"2026-11-08T22:50:39","modified_gmt":"2026-11-08T21:50:39","slug":"sms-of-death-blokira-blokira-pozive-na-android-telefonima","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2026\/11\/08\/sms-of-death-blokira-blokira-pozive-na-android-telefonima\/","title":{"rendered":"SMS of Death blokira blokira pozive na Android telefonima"},"content":{"rendered":"<p>Sigurnosni istra\u017eiva\u010d <em>Mark Blaszczyk<\/em> <a href=\"https:\/\/smsofdeath.com\/\" target=\"_blank\" rel=\"noopener\">otkrio<\/a> je ranjivost pod nazivom \u201c<em>SMS of Death<\/em>\u201d, pri \u010demu je otkriveno iskori\u0161tavanje ranjivosti nultog klika u telekomunikacionom okru\u017eenju operativnog sistema <em>Android<\/em>, koje mo\u017ee sru\u0161iti ure\u0111aje putem jedne posebno oblikovane <em>WAP Push SMS<\/em> poruke. Navedena posebno oblikovana poruka mo\u017ee izazvati gre\u0161ku u radu telefonskog sistema, \u010dime se dovodi do prekida aktivnih poziva, \u0161to obuhvata i pozive upu\u0107ene hitnim slu\u017ebama, bez prethodnog upozorenja korisnika.<\/p>\n<div id=\"attachment_9874\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9874\" class=\"size-full wp-image-9874\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/SMS-of-Death-blokira-blokira-pozive-na-Android-telefonima.jpg\" alt=\"SMS of Death\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/SMS-of-Death-blokira-blokira-pozive-na-Android-telefonima.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/SMS-of-Death-blokira-blokira-pozive-na-Android-telefonima-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/SMS-of-Death-blokira-blokira-pozive-na-Android-telefonima-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/SMS-of-Death-blokira-blokira-pozive-na-Android-telefonima-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/11\/SMS-of-Death-blokira-blokira-pozive-na-Android-telefonima-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9874\" class=\"wp-caption-text\"><em>SMS of Death blokira blokira pozive na Android telefonima; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/08\/sms-of-death-blokira-blokira-pozive-na-android-telefonima\/#SMS_OF_DEATH_RANJIVOST\" >SMS OF DEATH RANJIVOST<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/08\/sms-of-death-blokira-blokira-pozive-na-android-telefonima\/#WAP_Push_i_mehanika_iskoristavanja\" >WAP Push i mehanika iskori\u0161tavanja<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/08\/sms-of-death-blokira-blokira-pozive-na-android-telefonima\/#Posljedice_rusenja_sistema\" >Posljedice ru\u0161enja sistema<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/08\/sms-of-death-blokira-blokira-pozive-na-android-telefonima\/#Mehanizam_ponavljanja_napada\" >Mehanizam ponavljanja napada<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/08\/sms-of-death-blokira-blokira-pozive-na-android-telefonima\/#Tiha_zloupotreba_SMS_infrastrukture\" >Tiha zloupotreba SMS infrastrukture<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/08\/sms-of-death-blokira-blokira-pozive-na-android-telefonima\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/sajberinfo.com\/en\/2026\/11\/08\/sms-of-death-blokira-blokira-pozive-na-android-telefonima\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"SMS_OF_DEATH_RANJIVOST\"><\/span><strong><em>SMS OF DEATH<\/em> RANJIVOST<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ranjivost <em>SMS of Death<\/em> (<a href=\"https:\/\/app.opencve.io\/cve\/CVE-2026-58882\" target=\"_blank\" rel=\"noopener\"><em>CVE-2026-58882<\/em><\/a>) omogu\u0107ava da posebno oblikovana poruka izazove gre\u0161ku u obradi podataka, \u010dime se dovodi do pada telefonskog sistema i prekida mobilnih komunikacija, pri \u010demu korisnik ne dobija nikakvo upozorenje. Navedena ranjivost djeluje kao nevidljivi vektor napada, pri \u010demu se <a href=\"https:\/\/sajberinfo.com\/en\/2023\/04\/11\/payload\/\" data-internallinksmanager029f6b8e52c=\"3\" title=\"Payload\" rel=\"nofollow noopener\" target=\"_blank\">zlonamjerni korisni tereti<\/a> ugra\u0111uju unutar <em>SMS<\/em> saobra\u0107aja podataka usmjerenog na port <em>2948<\/em>, \u010dime se zaobilazi bilo kakav odnos sa korisnikom.<\/p>\n<p>Petlje za ponovni prenos mobilnih operatera dodatno su pogor\u0161ale navedeni problem, \u010dime se izolovana ru\u0161enja pretvaraju u trajna stanja uskra\u0107ivanja usluge (eng. <em>denial-of-service \u2013 DoS<\/em>), \u0161to ometa hitne pozive i \u010dini ure\u0111aje neupotrebljivim bez vidljivih upozorenja. Navedeni slu\u010daj ukazao je na ozbiljan propust u mobilnim komunikacionim sistemima, u kojima gre\u0161ke u obradi poruka mogu izazvati pad klju\u010dnih sistemskih funkcija i prekinuti komunikaciju. Pomenuti slu\u010daj ponovo je otvorio pitanje na koji na\u010din sprije\u010diti zloupotrebu takvih propusta i osigurati pouzdanost mobilne infrastrukture.<\/p>\n<p>Kompanija <em>Google<\/em> je u po\u010detku odbacila navedeni propust kao bezbjednosni problem. Me\u0111utim, ponovljeno slanje <em>SMS<\/em> poruka preko sistema mobilnih operatera (eng. <em>short message service centre \u2013 SMSC<\/em>) mo\u017ee produ\u017eiti prekide u radu, \u010dime se otvara pitanje na koji na\u010din sprije\u010diti dugotrajne napade uskra\u0107ivanja usluge (<em>DoS<\/em>) koji iskori\u0161tavaju ranjivosti ugra\u0111ene u samu mobilnu infrastrukturu. Zbog toga je kompanija <em>Google<\/em> ipak izdala a\u017euriranja, iako ne za sve verzije.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"WAP_Push_i_mehanika_iskoristavanja\"><\/span><strong><em>WAP Push<\/em> i mehanika iskori\u0161tavanja<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Dvostruki na\u010din isporuke <em>SMS<\/em> poruka zasniva se na razli\u010ditim pristupima njihovoj obradi, u zavisnosti od vrste poruke i komunikacionog kanala koji se koristi. Odredi\u0161ni port <em>2948<\/em> namijenjen je prijemu <em>WAP Push<\/em> poruka, starijeg komunikacionog standarda koji mobilni operateri koriste za slanje pode\u0161avanja mre\u017ee i obavje\u0161tenja o pristiglim multimedijalnim porukama (eng. <em>multimedia messaging service \u2013 MMS<\/em>).<\/p>\n<p>Navedeni port zaobilazi redovno usmjeravanje poruka, \u010dime se omogu\u0107ava zlonamjernim korisnim teretima da stignu do osnovnog telefonskog okru\u017eenja bez u\u010de\u0161\u0107a korisnika. Kada takve poruke stignu, automatski ih ra\u0161\u010dlanjuje <em>InboundSmsHandler<\/em> prije nego \u0161to do\u0111e do bilo kakve obrade na nivou aplikacije, \u010dime se stvara neza\u0161ti\u0107ena ta\u010dka ulaza za iskori\u0161tavanje. Napad <em>SMS of Death<\/em> iskori\u0161tava navedenu ranjivost, pri \u010demu posebno oblikovana poruka izaziva ozbiljnu gre\u0161ku tokom njene obrade, \u0161to mo\u017ee dovesti do pada klju\u010dnih funkcija telefonskog sistema.<\/p>\n<p><a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" data-internallinksmanager029f6b8e52c=\"2\" title=\"Hakeri: Crni \u0161e\u0161iri (Epizoda 3)\" rel=\"nofollow noopener\" target=\"_blank\">Zlonamjerni akteri<\/a> mogu upravljati na\u010dinom na koji su podaci predstavljeni u zaglavljima <em>WAP<\/em> <em>Push<\/em> poruka, pri \u010demu unose vrijednosti koje sistem ne o\u010dekuje. Navedeni na\u010din zapisivanja omogu\u0107ava predstavljanje brojeva razli\u010dite du\u017eine, pri \u010demu odre\u0111eni dio zapisa ozna\u010dava da se vrijednost nastavlja. U pojedinim slu\u010dajevima, tako predstavljeni podaci mogu prema\u0161iti vrijednosti koje sistem mo\u017ee pravilno da obradi.<\/p>\n<p>Operativni sistem <em>Android<\/em> ih zatim pogre\u0161no tuma\u010di, bez prethodne provjere njihove ispravnosti, \u0161to dovodi do gre\u0161ke prilikom obrade podataka i poku\u0161aja zauzimanja memorije. Posljedica je neo\u010dekivani prekid rada klju\u010dnog sistemskog procesa, \u010dime se naru\u0161ava funkcionisanje telefona i prekidaju mobilne komunikacije. Napad <em>SMS of Death<\/em> zasniva se upravo na navedenom propustu, koji uti\u010de na verzije operativnog sistema <em>Android<\/em> od <em>12<\/em> do <em>17<\/em>.<\/p>\n<p>Dok standardni filteri poruka blokiraju sumnjivi sadr\u017eaj u uobi\u010dajenim <em>SMS<\/em> kanalima, <em>WAP<\/em> <em>Push<\/em> u potpunosti zaobilazi ove provjere. Ciljaju\u0107i direktno port <em>2948<\/em>, zlonamjerni akteri izbjegavaju mehanizme za otkrivanje koji bi mogli ozna\u010diti zlonamjerne korisne terete. Navedeno omogu\u0107ava iskori\u0161tavanju da djeluje na nivou radio okru\u017eenja, gdje se ra\u0161\u010dlanjivanje de\u0161ava prije nego \u0161to poruke stignu do slojeva usmjerenih na korisnika, poput po\u0161tanskih sandu\u010di\u0107a za poruke ili sistema za obavje\u0161tavanje.<\/p>\n<p>Dodatni problem predstavlja praksa mobilnih operatera da ponovo \u0161alju poruke koje nisu uspje\u0161no isporu\u010dene. Na taj na\u010din, zlonamjerna poruka mo\u017ee biti ponovo dostavljana ure\u0111aju sve dok a\u017euriranje sistema ne otkloni navedeni propust. Za razliku od uobi\u010dajenih napada uskra\u0107ivanjem usluge (<em>DoS<\/em>), koji zahtijevaju odre\u0111enu aktivnost korisnika ili pokretanje aplikacije, ovaj napad djeluje neposredno kroz sistem zadu\u017een za mobilnu komunikaciju. Zbog toga korisnik ne mora otvoriti poruku, pokrenuti aplikaciju niti na bilo koji na\u010din stupiti u odnos sa ure\u0111ajem da bi napad imao posljedice, \u0161to navedeni propust \u010dini posebno ozbiljnim bezbjednosnim rizikom.<\/p>\n<p>Posljedice napada <em>SMS of Death<\/em> dodatno su izra\u017eene zbog na\u010dina na koji operativni sistem <em>Android<\/em> \u010duva primljene poruke. Podaci o porukama koje jo\u0161 nisu obra\u0111ene mogu ostati sa\u010duvani u sistemskim bazama podataka, \u010dak i nakon ponovnog pokretanja ure\u0111aja. To zna\u010di da samo ponovno pokretanje telefona ne mora biti dovoljno da se uklone svi tragovi problema. Ukoliko ne postoje odgovaraju\u0107e za\u0161titne mjere ugra\u0111ene u sam sistemski softver, uvedene kroz kasnija a\u017euriranja operativnog sistema <em>Android<\/em>, ure\u0111aji ostaju izlo\u017eeni ovom obliku napada, koji ne zahtijeva nikakvu aktivnost korisnika.<\/p>\n<p>Posebnu zabrinutost izaziva \u010dinjenica da je za izazivanje poreme\u0107aja dovoljna poruka veli\u010dine svega osam bajtova. Tako mala koli\u010dina podataka mo\u017ee izazvati ozbiljne probleme u radu sistema, jer nepravilno obra\u0111ene vrijednosti dovode do gre\u0161aka koje sistem ne uspijeva samostalno da otkloni. Na taj na\u010din mogu\u0107e je naru\u0161iti rad sistema zadu\u017eenog za mobilnu telefoniju bez znanja ili u\u010de\u0161\u0107a korisnika, kao i bez potrebe za pokretanjem bilo kakve aplikacije.<\/p>\n<p>Navedena ranjivost ukazuje na to da i stariji komunikacioni standardi, poput <em>WAP Push <\/em>protokola, koji su prvobitno razvijeni za posebne potrebe mobilnih operatera, mogu predstavljati bezbjednosni rizik u savremenim ure\u0111ajima. Njihove ranjivosti mogu biti iskori\u0161tene za zaobila\u017eenje postoje\u0107ih bezbjednosnih mjera i naru\u0161avanje rada osnovnih funkcija operativnog sistema <em>Android<\/em>.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Posljedice_rusenja_sistema\"><\/span><strong>Posljedice ru\u0161enja sistema<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Prekid rada procesa <em>com.android.phone<\/em> uslijed gre\u0161ke pri obradi neispravnih podataka trenutno onemogu\u0107ava sve telefonske funkcije. Navedena gre\u0161ka prekida aktivne glasovne pozive, \u0161to obuhvata i pozive upu\u0107ene hitnim slu\u017ebama, bez prikazivanja upozorenja korisniku ili ponude mogu\u0107nosti oporavka. Nakon prekida rada navedenog procesa, ure\u0111aj privremeno gubi vezu sa mobilnom mre\u017eom, i to u trajanju od jedne do dvije sekunde po incidentu.<\/p>\n<p>Odsustvo vidljivih obavje\u0161tenja o gre\u0161ci dodatno ote\u017eava prepoznavanje problema, jer prekidi mogu djelovati kao uobi\u010dajeno pona\u0161anje sistema. Zbog toga korisnici \u010desto ne primijete \u0161ta se de\u0161ava sve dok ne do\u0111e do potpunog gubitka mre\u017ene povezanosti.<\/p>\n<p>Prekid aktivnih poziva predstavlja naro\u010dito ozbiljan rizik kada je rije\u010d o komunikaciji sa hitnim slu\u017ebama. Za razliku od napada koji iskori\u0161tavaju ranjivosti aplikacija i zahtijevaju odre\u0111enu aktivnost korisnika, navedeni propust djeluje neposredno na nivou osnovnog sistema za mobilnu telefoniju. Gre\u0161ke u njegovom radu mogu izazvati niz povezanih incidenata koji se odra\u017eavaju na funkcionisanje razli\u010ditih hardverskih i softverskih komponenti ure\u0111aja.<\/p>\n<p>Zbog neprimjetnog djelovanja navedenog propusta, korisnici \u010desto nisu svjesni da su izlo\u017eeni napadu sve dok ne do\u0111e do prekida mobilnih usluga. Kada tokom rada do\u0111e do iznenadnog prekida klju\u010dnog sistemskog procesa za mobilnu telefoniju, prekida se veza izme\u0111u <em>Android<\/em> sistema za upravljanje pozivima i komponenti zadu\u017eenih za uspostavljanje i odr\u017eavanje telefonskih veza.<\/p>\n<p>To dovodi do trenutnog prekida aktivnih poziva, pri \u010demu se uzrok prekida u sistemu ozna\u010dava \u0161ifrom <em>CS_DEATH<\/em>, koja ukazuje na prestanak rada procesa zadu\u017eenog za telefonsku komunikaciju. Napad <em>SMS of Death<\/em> iskori\u0161tava nedostatak odgovaraju\u0107ih provjera prilikom obrade podataka u sistemu za mobilnu telefoniju, \u010dime se omogu\u0107ava naru\u0161avanje njegovog normalnog rada bez ikakve aktivnosti korisnika.<\/p>\n<p>Ponavljani prekidi rada sistema mogu se poklopiti sa upisivanjem podataka u bazu podataka <em>mmssms.db<\/em>, koja \u010duva <em>SMS<\/em> i <em>MMS<\/em> poruke, \u0161to mo\u017ee dovesti do istovremenih promjena podataka i njihovog o\u0161te\u0107enja. Ukoliko do\u0111e do o\u0161te\u0107enja navedene baze podataka, proces <em>com.android.phone<\/em> mo\u017ee se iznova prekidati pri svakom pokretanju ure\u0111aja. U takvim slu\u010dajevima, ponovno pokretanje telefona nije dovoljno za otklanjanje problema, ve\u0107 je potrebna ru\u010dna intervencija pomo\u0107u alata <em>ADB<\/em> kako bi se ponovo uspostavio normalan rad sistema.<\/p>\n<p>Navedeni na\u010din djelovanja omogu\u0107ava da posljedice napada opstanu i nakon ponovnog pokretanja ure\u0111aja. Telefon tako mo\u017ee ostati izlo\u017een novim prekidima rada sve dok se ne otkloni o\u0161te\u0107enje baze podataka ili ne rije\u0161i problem ponovnog dostavljanja posebno oblikovanih poruka od strane mobilnog operatera. Ovo omogu\u0107ava da posebno oblikovane poruke budu obra\u0111ene bez znanja ili bilo kakve aktivnosti korisnika, jer se dostavljaju putem sistema <em>WAP Push<\/em>, bez uobi\u010dajenih obavje\u0161tenja. Zbog toga napad mo\u017ee pro\u0107i potpuno neprimjetno, bez prikazivanja upozorenja ili zahtjeva za potvrdu prijema poruke.<\/p>\n<p>Ukoliko u kratkom vremenskom periodu do\u0111e do vi\u0161e uzastopnih prekida rada telefonskog sistema, ure\u0111aj mo\u017ee u\u0107i u stanje ponavljanih gre\u0161aka i ponovnih pokretanja, \u0161to mo\u017ee dovesti do dugotrajnog prekida mobilnih usluga, pa \u010dak i do potpune nemogu\u0107nosti kori\u0161tenja telefona. Napad <em>SMS of Death<\/em> ukazuje na ozbiljne nedostatke u otpornosti operativnog sistema <em>Android<\/em> na udaljene napade uskra\u0107ivanjem usluge (<em>DoS<\/em>), posebno kada su na meti osnovni procesi zadu\u017eeni za mobilnu telefoniju, koji nisu dovoljno za\u0161ti\u0107eni od neo\u010dekivanih gre\u0161aka pri obradi odre\u0111enih vrijednosti.<\/p>\n<p>Navedeni problem ukazuje na potrebu za dodatnim za\u0161titnim mehanizmima u klju\u010dnim dijelovima operativnog sistema, od kojih neposredno zavisi odr\u017eavanje mobilne veze i nesmetano funkcionisanje komunikacionih usluga.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Mehanizam_ponavljanja_napada\"><\/span><strong>Mehanizam ponavljanja napada<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Mehanizmi za ponovno slanje poruka koje koriste mobilni operateri dodatno poja\u010davaju posljedice napada <em>SMS of Death<\/em>, jer omogu\u0107avaju da se neisporu\u010dene <em>WAP Push<\/em> poruke vi\u0161e puta dostavljaju istom ure\u0111aju. Kada proces com.android.phone zbog iznenadnog prekida rada ne potvrdi prijem poruke, mobilni operater je zadr\u017eava u redu za slanje i poku\u0161ava ponovo da je dostavi u vremenskim razmacima predvi\u0111enim za takve situacije (na primjer, nakon jednog ili pet minuta).<\/p>\n<p>Tako nastaje za\u010darani krug u kojem se ista zlonamjerna poruka ponovo obra\u0111uje pri svakom pokretanju sistema, \u010dime se produ\u017eavaju prekidi u radu \u010dak i nakon poku\u0161aja ponovnog uspostavljanja normalnog funkcionisanja ure\u0111aja. Ure\u0111aj ostaje izlo\u017een ovom problemu sve dok je <em>SIM<\/em> kartica prijavljena na mobilnu mre\u017eu, osim ako se ne preduzmu dodatne mjere za prekid ponovnog dostavljanja poruka.<\/p>\n<p>U\u010destali prekidi rada sistema, izazvani velikim brojem poruka pristiglih u kratkom vremenskom periodu, mogu dovesti do o\u0161te\u0107enja <em>SQLite tabele `content:\/\/sms\/raw`<\/em>, u kojoj se \u010duvaju podaci o <em>SMS<\/em> porukama prije njihove obrade. Takvo o\u0161te\u0107enje mo\u017ee onemogu\u0107iti pravilno pokretanje procesa <em>com.android.phone<\/em> pri narednim pokretanjima ure\u0111aja, \u0161to dovodi do ciklusa ponovljenih prekida rada i ponovnog pokretanja sistema.<\/p>\n<p><em>Android<\/em> mehanizam <em>RescueParty<\/em>, zadu\u017een za prepoznavanje ozbiljnih gre\u0161aka u radu ure\u0111aja i poku\u0161aje oporavka, mo\u017ee ovakvo pona\u0161anje prepoznati kao kriti\u010dan kvar. Ure\u0111aj tada mo\u017ee biti preba\u010den u re\u017eim oporavka u pravilnim vremenskim razmacima (na primjer, svakih 90 sekundi), \u010dime nastaje neprekidni ciklus ponovnog pokretanja. Ovakvo stanje mo\u017ee potrajati sve dok se ne uklone o\u0161te\u0107eni podaci ili ne prekine ponovno dostavljanje poruka od strane mobilnog operatera. Zbog toga posljedice napada mogu trajati znatno du\u017ee od samog po\u010detnog prekida rada sistema.<\/p>\n<p>Iako vra\u0107anje ure\u0111aja na fabri\u010dka pode\u0161avanja mo\u017ee privremeno ukloniti o\u0161te\u0107ene podatke iz baze, time se ne rje\u0161ava problem poruka koje su jo\u0161 uvijek sa\u010duvane u sistemu mobilnog operatera i \u010dekaju na ponovnu isporuku. Centar za <em>SMS<\/em> poruke <em>(SMSC)<\/em> mo\u017ee nastaviti da \u0161alje neisporu\u010dene poruke sve dok je ure\u0111aj dostupan na mre\u017ei, \u010dime se \u010ditav problem ponavlja.<\/p>\n<p>U opisanom scenariju, jedan od na\u010dina za sprje\u010davanje ponovnog dostavljanja jeste premje\u0161tanje <em>SIM<\/em> kartice u drugi, ne-<em>Android<\/em> ure\u0111aj, kako bi se potvrdio prijem poruke. Ovakav postupak dodatno ote\u017eava oporavak korisnicima koji nisu upoznati sa naprednim alatima za upravljanje <em>Android<\/em> ure\u0111ajima <em>(ADB)<\/em> ili postupcima za rje\u0161avanje problema preko korisni\u010dke podr\u0161ke mobilnog operatera.<\/p>\n<p>Trajnost napada <em>SMS of Death<\/em> proizlazi iz istovremenog iskori\u0161tavanja ranjivosti u lokalnom \u010duvanju podataka i mehanizama za ponovno slanje poruka u mobilnoj mre\u017ei, zbog \u010dega se kratkotrajan prekid rada mo\u017ee pretvoriti u dugotrajan napad uskra\u0107ivanjem usluge, koji se ne mo\u017ee otkloniti uobi\u010dajenim postupcima.<\/p>\n<p>Dvostruki na\u010din djelovanja napada <em>SMS of Death<\/em> omogu\u0107ava dugotrajno naru\u0161avanje rada ure\u0111aja oslanjanjem na dva odvojena sistema: centar za <em>SMS<\/em> poruke mobilnog operatera <em>(SMSC)<\/em> i <em>Android<\/em> sistem za \u010duvanje podataka u <em>SQLite<\/em> bazi. Dok o\u0161te\u0107enje lokalne tabele sa neobra\u0111enim porukama izaziva ponovljene cikluse pokretanja i prekida rada ure\u0111aja, ponovno slanje poruka od strane mobilnog operatera omogu\u0107ava da se isti sadr\u017eaj ponovo dostavlja \u010dak i nakon poku\u0161aja oporavka.<\/p>\n<p>Istovremeno djelovanje mre\u017enih mehanizama za prenos poruka i sistema za upravljanje podacima na ure\u0111aju stvara uslove za odr\u017eavanje napada bez dodatne aktivnosti zlonamjernog aktera. Problem se mo\u017ee u potpunosti otkloniti tek kada se rije\u0161e i lokalno o\u0161te\u0107enje podataka i ponovno dostavljanje poruka iz mre\u017ee, \u0161to mo\u017ee zahtijevati stru\u010dnu pomo\u0107 i intervenciju izvan uobi\u010dajenih mogu\u0107nosti korisnika.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Tiha_zloupotreba_SMS_infrastrukture\"><\/span><strong>Tiha zloupotreba <em>SMS<\/em> infrastrukture<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Oslanjanje na posebne komunikacione kanale koje koriste mobilni operateri omogu\u0107ava da sadr\u017eaj napada ostane neprimjetan za uobi\u010dajene aplikacije koje korisnici koriste za prijem i pregled poruka. Slanjem poruka preko porta 2948, zlonamjerni akteri zaobilaze uobi\u010dajene bezbjednosne mehanizme, jer sistemski procesi zadu\u017eeni za mobilnu telefoniju obra\u0111uju njihov sadr\u017eaj prije nego \u0161to se na ure\u0111aju pojavi bilo kakvo obavje\u0161tenje.<\/p>\n<p>Ovakav nedostatak u na\u010dinu rada sistema omogu\u0107ava da jedna neispravno oblikovana poruka postane sredstvo za prikriveno ometanje klju\u010dnih komunikacionih usluga, bez upozorenja korisnika da je njihov ure\u0111aj izlo\u017een napadu. Dodatne pote\u0161ko\u0107e u otkrivanju predstavljaju odsustvo vidljivih podataka o po\u0161iljaocu i \u010dinjenica da se takve poruke ne pojavljuju u prijemnom sandu\u010detu. Time se ote\u017eava prepoznavanje napada, \u010dak i kada je istom propustu izlo\u017eeno vi\u0161e ure\u0111aja na razli\u010ditim mobilnim mre\u017eama.<\/p>\n<p>Rizik po dostupnost hitnih slu\u017ebi dodatno se pove\u0107ava kada ponovljene poruke izazovu u\u010destale prekide rada sistema za mobilnu telefoniju. Takvi prekidi mogu dovesti do iznenadnog prekidanja ve\u0107 uspostavljenih poziva, uklju\u010duju\u0107i i pozive u hitnim situacijama. Za razliku od uobi\u010dajenih oblika <a href=\"https:\/\/sajberinfo.com\/en\/2021\/09\/26\/malware\/\" data-internallinksmanager029f6b8e52c=\"8\" title=\"Malware\" rel=\"nofollow noopener\" target=\"_blank\">zlonamjernog softvera<\/a>, koji zahtijevaju odre\u0111enu aktivnost korisnika, ovaj napad djeluje samostalno, oslanjaju\u0107i se na povjerenje koje ure\u0111aji imaju u poruke dostavljene putem mobilne mre\u017ee.<\/p>\n<p>Po\u0161to nema neposrednih upozorenja, korisnici \u010desto ne znaju da je njihov ure\u0111aj izlo\u017een problemu sve dok ne do\u0111e do potpunog prekida komunikacije, kada pravovremena reakcija mo\u017ee biti ote\u017eana. Na taj na\u010din, infrastruktura namijenjena svakodnevnoj razmjeni <em>SMS<\/em> poruka mo\u017ee postati sredstvo za ugro\u017eavanje javne bezbjednosti i komunikacionih sistema od kojih zavisi dostupnost hitnih slu\u017ebi.<\/p>\n<p>Mogu\u0107nost da posljedice napada potraju i nakon prvobitnog prekida rada sistema predstavlja dodatni dugoro\u010dni rizik. \u010cak i nakon vra\u0107anja ure\u0111aja na fabri\u010dka pode\u0161avanja, poruke koje su ostale sa\u010duvane u sistemima mobilnih operatera mogu ponovo izazvati iste probleme nakon narednog pokretanja telefona.<\/p>\n<p>Zbog toga se prekidi mogu nastaviti sve dok se ne preduzmu odgovaraju\u0107e mjere za uklanjanje uzroka problema. Ovakav mehanizam pokazuje kako jedan bezbjednosni propust mo\u017ee prerasti u \u0161iri problem za funkcionisanje mobilnih komunikacija, \u010dije rje\u0161avanje zahtijeva saradnju korisnika i mobilnih operatera.<\/p>\n<p>Ovi slu\u010dajevi ukazuju na ranjivost telefonske infrastrukture kada se iskoriste propusti koji omogu\u0107avaju napad bez ikakve aktivnosti korisnika, a pritom za sobom ne ostavljaju lako uo\u010dljive tragove koji bi olak\u0161ali naknadnu analizu i utvr\u0111ivanje na\u010dina na koji je napad izveden.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ranjivost <em>CVE-2026-58882<\/em> koja omogu\u0107ava napad <em>SMS of Death<\/em> ukazuje na ozbiljan bezbjednosni nedostatak koji nastaje na mjestu susreta starijih standarda mobilne komunikacije i savremenih operativnih sistema. Posebno je problemati\u010dan na\u010din na koji se <em>WAP Push<\/em> poruke automatski obra\u0111uju, bez primjene za\u0161titnih mehanizama koji bi zahtijevali potvrdu ili bilo kakvu aktivnost korisnika.<\/p>\n<p>Ovakav nedostatak u na\u010dinu rada sistema omogu\u0107ava zlonamjernim akterima da zloupotrijebe povjerenje koje mobilna infrastruktura ima u poruke dostavljene putem mre\u017ee operatera, bez vidljivih znakova napada na samom ure\u0111aju. Time nastaje bezbjednosni propust koji mo\u017ee opstati na razli\u010ditim generacijama ure\u0111aja i u mre\u017eama razli\u010ditih mobilnih operatera.<\/p>\n<p>\u010cinjenica da za njegovo iskori\u0161tavanje nije potrebno pokretanje aplikacije niti bilo kakva aktivnost korisnika ukazuje na \u0161iri problem: kako osigurati da sistemske komponente zadu\u017eene za mobilnu telefoniju mogu bezbjedno obraditi neispravne ili neo\u010dekivano oblikovane podatke, naro\u010dito kada je rije\u010d o protokolima nastalim prije uspostavljanja savremenih bezbjednosnih standarda.<\/p>\n<p>Me\u0111usobno djelovanje pravila mobilnih operatera za ponovno slanje poruka i <em>Android<\/em> mehanizama za oporavak nakon prekida rada sistema dodatno poja\u010dava posljedice napada <em>SMS of Death,<\/em> pretvaraju\u0107i kratkotrajne poreme\u0107aje u ciklus ponavljanih prekida. Iako mehanizam <em>RescueParty,<\/em> koji nadgleda rad sistemskih procesa u okviru komponente <em>system_server<\/em>, ima zadatak da prepozna i ubla\u017ei posljedice u\u010destalih gre\u0161aka, njegovo oslanjanje na unaprijed odre\u0111ene pragove u\u010destalosti prekida mo\u017eda nije dovoljno djelotvorno kada veliki broj poruka pristigne u kratkom vremenskom periodu i ometa istovremeno upisivanje podataka u <em>SQLite<\/em> bazu.<\/p>\n<p>Ovakva situacija ukazuje na neslaganje izme\u0111u pouzdanosti mobilne infrastrukture i potrebe za pravovremenim prepoznavanjem neuobi\u010dajenih aktivnosti u sistemskim komponentama za obradu telefonskih poruka. Problem je dodatno izra\u017een kada mobilni operateri nemaju uvid u to kako ure\u0111aj obra\u0111uje primljene poruke i da li je njihova obrada uspje\u0161no zavr\u0161ena.<\/p>\n<p>Mogu\u0107nost da ovaj propust prekine vezu sa hitnim slu\u017ebama, a da korisnik toga nije svjestan, predstavlja rizik koji prevazilazi pojedina\u010dne ure\u0111aje. Telekomunikacioni sistemi, poput australijskog broja za hitne slu\u010dajeve 000 i me\u0111unarodno kori\u0161\u0107enog broja 911, zavise od neprekidne dostupnosti komunikacionih usluga u kriznim situacijama.<\/p>\n<p>Me\u0111utim, napad <em>SMS of Death<\/em> pokazuje kako jedan bezbjednosni propust mo\u017ee ugroziti pouzdanost takvih sistema. Dodatni problem predstavlja nepostojanje jedinstvenih mjera za\u0161tite koje bi se dosljedno primjenjivale na razli\u010ditim Android verzijama i ure\u0111ajima razli\u010ditih proizvo\u0111a\u010da.<\/p>\n<p>To ote\u017eava pravovremeno otklanjanje ranjivosti i uskla\u0111ivanje bezbjednosnih a\u017euriranja, ostavljaju\u0107i prostor za njihovu zloupotrebu, uklju\u010duju\u0107i i napade koje bi mogli sprovoditi akteri povezani sa dr\u017eavama ili druge zlonamjerne grupe usmjerene na kriti\u010dnu infrastrukturu.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pojava ranjivosti <em>SMS of Death<\/em> izlo\u017eila je kriti\u010dne slabosti u okviru telefonije operativnog sistema Android, omogu\u0107avaju\u0107i zlonamjernim akterima da poremete telefonske usluge kroz napade koji omogu\u0107avaju da posebno oblikovane poruke budu obra\u0111ene bez znanja ili bilo kakve aktivnosti korisnika, \u0161to izaziva prekid rada procesa i prekida hitne pozive. Mjere navedene u nastavku imaju za cilj ubla\u017eavanje rizika i unapre\u0111enje ukupne otpornosti:<\/p>\n<ol>\n<li>Sprovoditi stroge politike a\u017euriranja upravlja\u010dkog softvera za ure\u0111aje sa operativnim sistemom <em>Android<\/em>. Osiguravanje da svi ure\u0111aji koriste najnovije bezbjednosne ispravke, na primjer a\u017euriranja iz oktobra 2026. godine, je od klju\u010dnog zna\u010daja, jer ove ispravke rje\u0161avaju ranjivost <em>SMS of Death<\/em> spre\u010davanjem neispravnih konverzija du\u017eine zaglavlja u obradi <em>WAP Push<\/em>. Odgo\u0111ena a\u017euriranja ostavljaju korisnike u stanju izlo\u017een napadu upornim uslovima uskra\u0107ivanja usluge uzrokovanim ponovljenim isporukama zlonamjernih poruka.<\/li>\n<li>Redovno provoditi bezbjednosne provjere komponenti <em>Android<\/em> sistema zadu\u017eenih za mobilnu telefoniju. Posebnu pa\u017enju posvetiti dijelovima sistema koji obra\u0111uju dolazne <em>SMS<\/em> i <em>WAP Push <\/em>poruke, uz obaveznu provjeru ispravnosti svih primljenih podataka. Time se smanjuje rizik od gre\u0161aka koje sistem ne uspijeva samostalno obraditi, poput poku\u0161aja neispravnog upravljanja memorijom, a koje mogu izazvati prekid rada procesa <em>android.phone<\/em> i onemogu\u0107iti funkcionisanje telefonskih usluga.<\/li>\n<li>Uvesti mehanizme za filtriranje sumnjivih <em>WAP Push<\/em> poruka na nivou mobilne mre\u017ee. Mobilni operateri mogu primjenjivati odgovaraju\u0107a pravila za nadzor saobra\u0107aja preko porta <em>2948<\/em>, kako bi prepoznali i odbacili neispravno oblikovane poruke sa neva\u017ee\u0107im du\u017einama zaglavlja prije nego \u0161to stignu do korisni\u010dkih ure\u0111aja. Na taj na\u010din spre\u010dava se zloupotreba <em>Android<\/em> automatskog na\u010dina obrade ovakvih poruka, koji predstavlja jedan od klju\u010dnih preduslova za izvo\u0111enje napada <em>SMS of Death<\/em>.<\/li>\n<li>Uspostaviti mehanizme za davanje prioriteta pozivima hitnim slu\u017ebama u okviru sistema za mobilnu telefoniju. Unaprijediti <em>Android<\/em> mehanizme za oporavak nakon prekida rada sistema kako bi klju\u010dne funkcije, poput pozivanja hitnih slu\u017ebi, ostale dostupne \u010dak i u slu\u010daju privremenog prestanka rada procesa <em>android.phone<\/em>. Time bi se smanjio rizik od prekidanja ve\u0107 uspostavljenih poziva, naro\u010dito poziva brojevima za hitne slu\u010dajeve, tokom ponovnog pokretanja sistemskih procesa.<\/li>\n<li>Unaprijediti obrazovanje korisnika o bezbjednosti ure\u0111aja i usagla\u0161enosti sa ispravkama. Korisnike treba informisati o opasnostima zastarjelog upravlja\u010dkog softvera, uklju\u010duju\u0107i na koji na\u010din <em>SMS of Death<\/em> mo\u017ee tiho poremetiti komunikaciju bez zahtijevanja bilo kakvog korisni\u010dkog u\u010de\u0161\u0107a. Podsticanje redovnih provjera nivoa bezbjednosnih ispravki operativnog sistema <em>Android<\/em> osigurava pravovremeno ubla\u017eavanje prijetnji protiv poznatih ranjivosti.<\/li>\n<li>Uvesti automatizovane alate za nadzor ispravnosti reda za obradu <em>SMS<\/em> Alati koji prepoznaju nepravilnosti u <em>SQLite<\/em> bazama podataka, poput baze <em>mmssms.db<\/em>, mogu otkriti o\u0161te\u0107enja nastala usljed ponovljenih prekida rada sistema izazvanih napadima <em>SMS of Death<\/em>. Time se omogu\u0107ava pravovremeno reagovanje i otklanjanje problema prije nego \u0161to do\u0111e do ponovljenog pokretanja ure\u0111aja, neprekidnih prekida rada ili trajnog gubitka mogu\u0107nosti kori\u0161tenja telefonskih usluga.<\/li>\n<li>Zahtijevati od proizvo\u0111a\u010da da uklju\u010de provjere otpornosti za procese telefonije tokom ponovnog pokretanja sistema. Osiguravanje da je <em>android.phone<\/em> otporan na vremenska preklapanja operacija i o\u0161te\u0107enja baza podataka unesena zlonamjernim <em>WAP Push<\/em> porukama mo\u017ee sprije\u010diti ciklus prekida rada koji \u010dine ure\u0111aje neupotrebljivim nakon vi\u0161estrukih napada.<\/li>\n<li>Razviti posebne protokole za mobilne operatere za upravljanje ponovnim slanjem <em>SMS<\/em> poruka \u010diji prijem nije potvr\u0111en. Pode\u0161avanjem mre\u017ee tako da se izbjegne neograni\u010deno ponavljanje isporuke istih poruka, operateri mogu ograni\u010diti lan\u010dane posljedice napada <em>SMS of Death<\/em>, smanjiti trajanje prekida mobilnih usluga i sprije\u010diti u\u010destalo ponovno pokretanje ure\u0111aja izazvano o\u0161te\u0107enjem podataka o primljenim porukama.<\/li>\n<li>Sprovoditi stro\u017eu provjeru ispravnosti unosa u Java okru\u017eenjima povezanim sa telefonijom. Programeri bi trebali dati prioritet provjerama opsega za sve neo\u010dekivane gre\u0161ke pri obradi odre\u0111enih vrijednosti unutar modula <em>frameworks\/opt\/telephony<\/em> projekta <em>Android Open Source<\/em> radi sprje\u010davanja negativnih vrijednosti koje pokre\u0107u izuzetke tokom dodjele niza bajtova.<\/li>\n<li>Osmisliti rezervne mehanizme za kriti\u010dne usluge telefonije. Razdvajanje rukovanja hitnim pozivima od procesa podlo\u017enih napadima <em>SMS of Death<\/em> osigurava neprekidnu povezivost \u010dak i ako <em>android.phone<\/em> do\u017eivi prekid rada, \u010duvaju\u0107i mogu\u0107nosti komunikacije koje spa\u0161avaju \u017eivote tokom hitnih slu\u010dajeva.<\/li>\n<\/ol>\n<p>Ranjivost <em>SMS of Death<\/em> nagla\u0161ava potrebu za sveobuhvatnim pristupom <a href=\"https:\/\/sajberinfo.com\/en\/2018\/12\/23\/sajber-bezbjednost\/\" data-internallinksmanager029f6b8e52c=\"20\" title=\"SAJBER BEZBJEDNOST\" rel=\"nofollow noopener\" target=\"_blank\">sajber bezbjednosti<\/a> operativnog sistema <em>Android<\/em> koji uravnote\u017eava podr\u0161ku za starije komunikacione standarde sa modernim za\u0161titnim mjerama. Rje\u0161avanjem i tehni\u010dkih i operativnih nedostataka, poput a\u017euriranja upravlja\u010dkog softvera, mre\u017enog filtriranja i otpornosti procesa, rizik od napada koji omogu\u0107avaju da posebno oblikovane poruke budu obra\u0111ene bez znanja ili bilo kakve aktivnosti korisnika mo\u017ee se zna\u010dajno smanjiti, \u010dime se osiguravaju neprekidne telefonske usluge \u010dak i u nepovoljnim uslovima.<\/p>","protected":false},"excerpt":{"rendered":"<p>Sigurnosni istra\u017eiva\u010d Mark Blaszczyk otkrio je ranjivost pod nazivom \u201cSMS of Death\u201d, pri \u010demu je otkriveno iskori\u0161tavanje ranjivosti nultog klika u telekomunikacionom okru\u017eenju operativnog sistema Android, koje mo\u017ee sru\u0161iti ure\u0111aje putem jedne posebno oblikovane&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9874,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4693,1273,2910,4695,3410,961,4692,993,3447,54,4691,4694,4689,3293,4690],"class_list":["post-9873","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-android-phones","tag-android-security","tag-android-vulnerability","tag-bezbjednost-telefona","tag-cyber-security","tag-denial-of-service","tag-mobile-network","tag-mobile-security","tag-mobilna-sigurnost","tag-sajber-bezbjednost","tag-sms-attack","tag-sms-napad","tag-sms-of-death","tag-telecom-security","tag-zero-click-attack"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9873","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9873"}],"version-history":[{"count":6,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9873\/revisions"}],"predecessor-version":[{"id":9880,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9873\/revisions\/9880"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9874"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9873"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9873"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9873"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}